"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)这是一个盗号木马。专门盗取大型网络游戏《梦幻西游》的账号和密码的病毒，并将盗取的信息传送到指定的网址。

"广告下载器ct"(Win32.Adware.Adloader.ct.704512)这是一个广告木马。当病毒运行后，会在一定的时间内，产生两个隐蔽软件，并由此隐蔽软件迅速下载更多的隐蔽软件，严重占用系统资源。并且在打开浏览器时，会自动跳到病毒指定的网址，进行病毒下载的行为。

一、"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400) 威胁级别：★

1.病毒运行后，产生以下病毒文件

%windows%\Fonts\chreaur.fon
%windows%\system32\rarjani.dll
%windows%\system32\rarjapi.dll
%windows%\system32\rarjatl.exe

2.病毒运行成功后，自行删除病毒源文件。

3.病毒会截取游戏登录界面，然后把获得的信息传送到指定的地址。

h**p://www.s**ai*iao*i.com/xyjh789/post.asp

4.会占用系统资源。

二、"广告下载器ct"(Win32.Adware.Adloader.ct.704512) 威胁级别：★★

1.使用毒霸隐蔽软件扫描可以发现有两个隐蔽软件已安装，分别是："TIEBHOCom插件"和"resouese"。

"TIEBHOCom插件"的作用是弹广告、下载隐蔽软件。

"resouese"是广告软件，强制安装，无法彻底删除，下载其他恶意软件。

2.病毒修改主页为：h**p://www.un**iz.com

3.隐蔽软件疯狂的被下载到系统中。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。